PT-2025-40168
CVE-2023-53461
·
تاريخ النشر
2023-06-12
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة Linux تتعلق بإنهاء طلبات io uring أثناء الخروج من الحلقة. على وجه التحديد، قد تؤدي الدالة
io ring exit work، التي يتم استدعاؤها بواسطة عامل في النواة، إلى تشغيل آلية الكشف عن المهام المتوقفة إذا كانت المهمة المالكة متوقفة (على سبيل المثال، عبر SIGSTOP) وتطلب من المهمة العمل لإكمال الطلبات. ويرجع ذلك إلى أن الدالة كانت في السابق تنتظر إكمال الطلبات دون انقطاع. ويحل التغيير إلى حالة انتظار قابلة للمقاطعة هذه المشكلة، حيث إن وحدة io uring تحتوي بالفعل على تنبيه منفصل لحالات الخروج المتوقفة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾